パスワード内の個人情報チェッカー

パスワードに、名前、ユーザー名、メールの一部、一般的な形式の誕生日、電話番号の数字が、leet表記や逆順でも含まれていないか確認します。

カンマで区切ってください。

上にパスワードを入力すると分析します。どこにも送信されません。

名前、ユーザー名、メールアドレスの各部分、生年月日の書式(YYYY、DDMM、MMDD、DDMMYYYY など)、電話番号の末尾、その他の単語を、leet 表記や逆順も含めて確認します。すべてブラウザー内で処理されます。

すべてブラウザ内で実行されます。データがアップロードされることはありません。

個人情報パターン検出とは?

多くのパスワードには、持ち主の名前、生年月日、ペットの名前が含まれており、攻撃者はSNSで見つけられます。確認したい情報を入力すると、このツールがパスワード内(leet表記や逆順の綴りを含む)からそれを見つけます。

個人情報パターン検出の使い方

  1. 名、姓、ユーザー名、メールアドレス、生年月日、電話番号、Other wordsのうち、任意の欄を入力します。
  2. パスワード欄にパスワードを入力します。
  3. 個人情報がいくつ見つかったかを確認します。
  4. 表で、どの情報がどのように(そのまま、leet表記、逆順)含まれているかを確認します。

例

入力
Password M4ria1990!, first name Maria, date of birth 1990-05-12
出力
2 piece(s) of personal information found: maria (With leetspeak), 1990 (Directly)

個人情報パターン検出を使うべき場面

自分自身や家族のパスワードの確認、セキュリティ意識向上トレーニングで使います。見つけられるのは入力した情報だけで、あなたに関するそれ以外のことは何も知りません。

個人情報パターン検出の仕組み

各欄からトークンを作ります。3文字以上の名前の部分、ユーザー名とメールのローカル部の断片、メールのドメイン名、誕生日の形式(YYYYMMDD、DDMMYYYY、MMDDYYYY、DDMMYY、MMDDYY、YYMMDD、DDMM、MMDD、YYYY、単独の場合の2桁の年)、電話番号全体とその下4桁・下7桁、カンマ区切りの追加の単語です。パスワードは小文字化し、leet表記を戻し、逆順にして比較されます。より長い一致に含まれる短いトークンは、二重には表示されません。

一般的な使用例

  • パスワードに生まれた年が含まれていないかの確認
  • 架空の個人データを使ったセキュリティ意識向上デモ
  • 子どものパスワードに名前が含まれていないかの確認
  • パスワードポリシーの展開前のパスワードの見直し

セキュリティ注意事項

共有された、または録画される研修では、架空のデータを使ってください。

よくある質問

個人データはどこかに送信されますか?

いいえ。すべての欄とパスワードはブラウザ内で処理され、保存されません。

逆順の綴りも確認するのはなぜですか?

名前を逆に書く(airam)のはよくある手口で、クラッキングツールは逆順の単語を自動的に試すためです。

どの日付形式が認識されますか?

年が先、日が先、月が先の並びで、4桁または2桁の年、日月と月日の組み合わせ、年のみに対応しています。

他のカテゴリを見る